RouterOSv6

Ошибки конфигураций L2 (Перевод)

Существуют определенные конфигурации, которые известны своими серьезными недостатками по дизайну и должны быть избегаемы во всех возможных случаях.

MikroTik и ECMP

Это технология маршрутизации, которая позволяет использовать несколько равноправных маршрутов для доставки трафика к одному и тому же месту назначения. Это увеличивает пропускную способность и повышает отказоустойчивость сети, так как при отказе одного маршрута, трафик может автоматически перенаправляется на другой доступный маршрут.

MikroTik NAT через VPN

Очень часто нас спрашивают, примерно такой вопрос.

«У нас есть два филиала, и мы хотим предоставить доступ к внутренним ресурсам второго филиала, через публичный адрес первого филиала»

Скрипт проверки интернета в MikroTik

Заметки на полях. Скрипт для проверки доступности хостов с помощью icmp протокола, он же ping. Перебираются по порядку все IP адреса из массива addr, до того момента пока один из IP адресов не будет доступен. Как только адрес будет доступен, перестаёт идти проверка. При наличии более одного провайдера у вас обязательно должна быть именована таблица маршрутизации которая замкнута “сама в себя” lookup-only-in-table. Вы можете задавать различные параметры из названия можно понять за что отвечает тот или иной параметр.

MikroTik Для больших дядей часть 9

Для того, чтобы распространить l2vpn информацию, мы будем использовать BGP и отдельный instance.Но есть одна проблема, которую нам придётся решить, и я выберу не самый простой способ в настройке, но самый лучший для понимания.Проблема заключается в том, что когда мы строим VPLS мы указываем с какого адреса на какой построить его, и адреса эти у нас loopback.Если мы используем BGP, то адрес источника это адрес с которого строится peer, тоже loopback.

MikroTik Для больших дядей часть 8

Label Switch Path - Маршрут из меток, который проходит пакет по сети MPLS.

MPLS Traffic Engineering позволяет строить LSP на основании не только таблицы маршрутизации, но и дополнительных параметрах, таких как пропускная способность и требования к ней.TE также позволяет ограничивать скорость, тем самым заменить обычный очереди IP.Один самый главный нюанс который необходимо учесть, в отличии от LDP который пихает весь трафик в MPLS если адреса источника и назначения совпали, то при настройке TE трафик необходимо принудительно запухнуть в MPLS.Сложнее настройка, и пока у RouterOS нет какого-то программного обеспечения, которое бы помогло автоматизировать данные настройки, но есть API.Мы же будет делать всё руками.

Для Traffic Engineering необходим протокол igp, в RouterOS единственный протокол который позволяет использовать дополнительные атрибуты это протокол OSPF.

Для этого необходимо объявить на всех маршрутизаторах провайдера, где работает протокол OSPF, то, что данный instance OSPF является частью MPLS облака TE.Делается это следующий командой.

MikroTik Для больших дядей часть 7

TE требует отдельного понимания, и отдельной лабы которую мы начнём с чистого листа.Я знаю у вас сейчас будет негодование “как с чистого листа?!”, но все прошлые лабы, дадут вам возможность лёгкостью и данную лабу запустить, закрепление результата.

Выяснилось, nt кто пишет на почту с вопросами, не знали, что TE самостоятельный протокол, которому не требуется LDP.

Вы удачно попросили VPLS и у вас бегал L2, теперь предлагаю, всё дотошно разобрать по кускам, где львиную долю вы будете делать без моих подсказок.

Также, я понял, что не всем понятен смысл лаб, в плане не видно реальной услуги.Получается, что прошлые лабы мы делали, для того чтобы что-то сделать без явной привязки к услуге.

MikroTik Для больших дядей часть 6

Я знаю, что скорее всего у многих у вас не получилось, а если получилось то хорошо.Давайте пошагово посмотрим, что вы должны были сделать, чтобы решить задачу из предыдущего поста.

MikroTik Для больших дядей часть 5

Подведём небольшой итог всего того, чего мы добились.

На данный момент у нас работает MPLS и прохождение пакета стало быстрее, из-за того, что трафик не стал заходить в процесс обычной маршрутизации, а подвергается процессу маршрутизации с помощью протокола MPLS на основании меток.

Освежим в памяти схему сети.

MikroTik Для больших дядей часть 4

Подведём небольшой итог всего того, чего мы добились.

У нас есть топология сети, которая равноправна по всем интерфейсам, кроме интерфейса между маршрутизаторами P-2 и P-5. Данный интерфейс выступает в роли резервного, так как его пропускная способность заведомо меньше.

В данный момент все маршрутизаторы могу связаться с другими маршрутизаторами по их loopback адресам. И лучший маршрут до маршрутизаторов будет выбран с помощью протокола OSPF.

Освежим в памяти схему сети.